一提到权限管理，首先我们会想到：就是“不同操作员员可以操作哪些菜单”、“操作员属于什么角色、每个角色能操作哪些菜单”吧？

   是的，这仅是最简单的权限控制。那再复杂点的，不光对菜单功能进行控制，还要对各菜单界面上的添加修改删除按钮、哪些信息列可视等再细化的授权控制。

嗯，这是够复杂的了，但是，如果说有要求这样的：每条数据指定谁可看到、谁可改删;有些数据自己可改删、团队伙伴只能部分可看可改； 有些数据今天可改删，过几天就不让改删。不禁要问，有这样复杂的系统么？有！客户关系管理（CRM）系统就是例子。

为什么CRM中权限管理会要求这么烦琐呢？让我们先理解下什么是权限管理。前面最开始提到的某操作员可进入哪些菜单、点哪些按钮或看到哪列信息，这属于“功能级权限”范畴；而刚提到的每条数据指定谁可看、谁可改删等属于“数据级权限”范畴；另外如果人员权限随着业务进展、项目进程等进行变化，那么“数据级权限”里又加入了“时间”维度变量。这样，就形成一个三维的权限控制体系。

   一般的如进销存、财务管理等系统，因为人员组织分工非常清晰，所以更多是功能级权限划分，偶有涉及数据级权限的一般按属于哪个部门、可进哪些帐套、可管理哪些仓库等粗略分配就可以达到管理要求。而CRM系统涉及的人员组织和分工协作相对复杂得多，功能级权限只是个基础，数据级权限管理尤显重要。比如：有些数据让某人独占，某些数据需要共享大家可看可改删，某些数据只能看不能改删、某些数据的权限需要按时间动态变动等等。在CRM中一般会采用的“客户池”就是很好的数据级权限控制例子。

作为销售团队主管如果要去关注和协调每条客户数据的权限分配，显然是工作量很大的事，只有借助CRM软件才能进行“细粒度”权限控制。权限体系设计合理的CRM软件可以大大减少管理人员的日常工作，还可以避免管理中过多掺杂人性化，减少纠纷扯皮。所以，CRM软件中，数据级的权限控制设计是否合理，对CRM实施成败是很重要的保证。

即然数据级权限跟具体数据内容相关，那么数据量多少对权限设计的要求也会不同，这在展览公司中体现得非常明显。一般的企业客户数据量是几百到几千范围，数据级权限还不是非常复杂。展览公司的展商、观众数据，经过多年积累后少则几万，多则几十万上百万，从量变达到质变，管理好这种大数据量的权限会变得更为复杂。

对于海量客户资源的权限控制，一般需要先对客户进行按项目组团队、行业、区域进行分组，然后再指定各业务人员可以操作哪个或哪几个项目组团队、哪些细分的客户分组等。这样批量授权后，再对个别客户资源进行个性化授权。这样就基本达到快速分派初始权限要求，然后利用客户池中的共享、保护和独占的功能动态控制数据权限，达到在顶层设计授权范围内业务人员自主管理自己的客户资源的目的。  

   当然，实际展览CRM应用中碰到的问题比上面所讲得还要复杂些，由于篇幅有限，在此不能详述。总之，CRM系统的权限设计有别于一般管理软件，展览公司因为海量数据特点更显权限管理的重要性。笔者在此结合多年在会展行业从事CRM软件设计和实施的经验，简要介绍“多维度权限”控制概念，以及展览公司中怎样实现动态化“数据级权限”控制，希望对业内用户在CRM软件选型方面有所帮助。